功能发布记录
2024年02月 功能名称 功能描述 发布时间 发布地域 相关文档 跟踪支持投递日志至MaxCompute 支持用户通过创建跟踪将操作审计日志投递到大数据计算服务MaxCompute。2024-02 全部地域 创建单账号跟踪 创建多账号跟踪 2023年10月 功能名称 功能...
操作审计支持查询历史事件的时间范围说明
操作审计仅默认为每个阿里云账号记录最近90天的历史事件，若需访问超出此范围的历史事件，您必须创建跟踪才能记录更长时间的事件。概述 操作审计帮助您监控并记录阿里云账号的活动。首次使用操作审计时，您可以创建跟踪将后续新产生的事件...
操作审计支持查询多久的操作事件？
如果您需要查询更长时间的操作事件（例如：等保2.0要求将操作事件保存180天及以上），请创建跟踪并将操作事件投递到日志服务SLS或对象存储OSS中。默认情况下，投递到SLS或OSS的操作事件会永久保存。具体操作，请参见：创建单账号跟踪 和 ...
扩展字段
处于数据兼容性考虑，数据项创建完成后无法删除，只能在编辑时禁用/启用。禁用后，该数据项将从选项中消失，旧有数据不受影响。默认值：指定字段的默认选项，填写对应的数据项 key。数据类型：不可编辑。数据项 新增：可编辑。禁用/启用：...
公告：操作事件变更资源类型定义格式
操作审计将于2020年12月02日00:00:00起，将通过新创建跟踪投递到SLS Logstore或OSS Bucket的操作事件中referencedResources字段取值变更为仅包含以 ACS:为前缀的最新格式。此次变更对通过已有跟踪投递的操作事件没有影响，仅影响通过新创建...
保障审计的安全性
您可以创建跟踪，将事件持续投递到对象存储OSS中进行长时间存储。跟踪也支持将事件持续投递到日志服务SLS中进行监控和分析，但如果是单纯的归档存储诉求，更推荐您存储到对象存储OSS。创建单账号跟踪 创建多账号跟踪 将事件持续投递到指定...
操作审计事件数据迁移至MaxCompute
当您需要分析更长时间的操作事件时，可以通过操作审计创建跟踪，将操作事件数据投递至MaxCompute，并对其进行查询和分析。本文为您介绍如何通过创建跟踪将操作审计事件数据投递至MaxCompute。前提条件 已开通MaxCompute和DataWorks服务。...
创建数据回补投递任务
创建跟踪只能投递跟踪创建时间之后的事件，如果您需要查询和分析创建跟踪前的操作事件，您可以通过创建数据回补投递任务，补充当前时间往前90天的事件。本文为您介绍如何通过操作审计控制台创建数据回补投递任务。前提条件 通过 提交工单 ...
操作审计开启跟踪状态
阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并留存至少180天。操作日志将在日常的运维排查和故障定位中为您提供数据支持，满足您对IT系统的运维管理。风险等级 默认风险等级：高风险...
通过SLS或OSS控制台查询事件
如果您需要查询90天以上的事件，可以创建跟踪并将事件投递到日志服务SLS或对象存储OSS，然后前往SLS或OSS的控制台查询已投递的事件。前提条件 请确保您已创建跟踪，并将操作事件投递到日志服务SLS或对象存储OSS。具体操作，请参见 创建单...
启用事件高级查询
前提条件 请确保您已创建跟踪，且将事件投递到日志服务SLS中。具体操作，请参见 创建单账号跟踪 和 创建多账号跟踪。背景信息 每个阿里云账号或RAM用户下只能有一条跟踪启用事件高级查询功能。操作步骤 登录 操作审计控制台。在左侧导航栏...
监控与日志
当您需要分析最近90天的跟踪历史，或者因审计要求需要下载最近90天的跟踪历史时，您可以创建跟踪历史投递任务，将跟踪历史投递到日志服务SLS。具体操作，请参见 创建跟踪历史投递任务。日志服务 全球加速集成了阿里云日志服务SLS，您可以...
管理平台操作审计
创建跟踪 登录 操作审计控制台。在左侧导航栏，选择 平台操作审计>创建跟踪。在 跟踪基本属性 页面，设置 跟踪名称，单击 下一步。在 审计事件投递 页面，勾选 将事件投递到日志服务SLS，选择日志项目，单击 下一步。创建新的日志项目：...
监控与日志
如需保存更长时间的日志，则需要创建跟踪，将产生的时间记录到日志服务或对象存储OSS。详细操作，请参见 创建跟踪。当您将事件投递到SLS或OSS后，可以通过SLS或OSS查询或分析事件。详细操作，请参见 通过SLS或OSS控制台查询事件。如果需要...
操作审计
前提条件 请确保您已创建跟踪，且将事件投递到日志服务SLS中。具体操作，请参见 创建单账号跟踪 和 创建多账号跟踪。查询DLC行为事件日志 登录 操作审计控制台。在左侧导航栏，单击 事件>高级查询。在 高级查询 页面中，配置以下参数。服务...
操作事件投递的系统权限策略
应用场景 访问日志服务SLS（Log Service）当您创建跟踪并设置了SLS Project地址用于接收操作事件时，操作审计需要向您指定的SLS Project创建Logstore并写入操作事件。此时需要访问日志服务SLS的相关权限。访问对象存储OSS（Object Storage ...
事件告警概览
操作步骤 步骤 说明 步骤一：创建跟踪 操作审计事件告警功能支持检测指定跟踪中的事件，您需要先创建跟踪。步骤二：开启跟踪的高级查询 您需要启用事件告警，检测指定跟踪中的事件。步骤三：创建用户和用户组 您需要创建用户和用户组，指定...
API概览
跟踪 API 标题 API概述 CreateTrail 创建跟踪 创建操作审计跟踪。DeleteTrail 删除跟踪 删除操作审计跟踪。StartLogging 启用跟踪 启用跟踪，开始将操作审计事件投递到 OSS 或 SLS。UpdateTrail 更新跟踪 调整操作审计跟踪的配置信息。...
CreateTrail
调用CreateTrail接口创建跟踪。您可以创建跟踪，将操作事件分别投递到日志服务SLS或对象存储OSS，或者同时进行投递。创建跟踪前请进行以下操作：投递到日志服务SLS：请确保您已经创建SLS的Project。说明 投递成功后操作审计会自动创建一个...
事件投递到OSS存储空间后，存储路径是怎样的？
字段 说明 示例 存储空间名称 创建跟踪时指定的OSS存储空间名称。您可以在 操作审计控制台 的 跟踪列表 页面查询OSS存储空间名称。MyBucket 日志文件前缀 创建跟踪时指定的日志文件前缀。说明 日志文件前缀为可选项。如果创建跟踪时未指定...
单账号跟踪概览
操作审计仅默认为每个阿里云账号记录最近90天的事件，为了满足长期存储和合规性回溯的需求，您可以创建跟踪，将后续新产生的事件投递到日志服务SLS或对象存储OSS中，确保您后续能够查看并分析超过90天的事件详情。本文为您介绍单账号跟踪的...
什么是操作审计
说明 如果您需要将操作日志保存更长时间，则需要创建跟踪。具体操作，请参见 创建单账号跟踪 或 创建多账号跟踪。自主管理：通过创建跟踪，操作审计可以将事件保存到日志服务SLS（日志的形式）或对象存储OSS（文件的形式）。您可以利用日志...
使用SDK创建跟踪
SlsProjectArn(sls_project_arn)#跟踪所有事件 request.set_EventRW("All")#跟踪所有地域 request.set_TrailRegion("All")response=client.do_action_with_exception(request)print(str(response,encoding='utf-8'))说明 创建跟踪后，跟踪...
监控与日志
当您需要分析最近90天的跟踪历史，或者因审计要求需要下载最近90天的跟踪历史时，您可以创建跟踪历史投递任务，将跟踪历史投递到日志服务SLS。具体操作，请参见 创建数据回补投递任务。日志服务 EIP 集成了阿里云 日志服务 SLS（Simple Log...
使用Terraform自动化创建跟踪
您可以使用操作审计创建跟踪，将操作事件持续投递到日志服务SLS或对象存储OSS中。Terraform可以完成自动化创建。前提条件 运行Terraform程序前，请确保您已开通以下云服务：日志服务SLS 对象存储OSS 说明 日志服务和对象存储在超出免费额度...
使用说明
ALL：跟踪所有的SQL语句。SLOW_QUERY：跟踪所有的慢查询。说明 仅支持在 PolarDB MySQL版 8.0.1版本，且修订版本为8.0.1.1.34及以上的版本使用 SLOW_QUERY。loose_sql_sharing_size 存储SQL Sharing（SQL Trace中的基础组件）的最大使用...
ActionTrail日志清洗
在ActionTrail中完成以下操作：在ActionTrail中创建跟踪，请参见 创建单账号跟踪 或 创建多账号跟踪。在OSS中完成以下操作：开通OSS服务，请参见 开通OSS服务。创建Bucket，请参见 创建存储空间。新建文件夹，请参见 创建目录。说明 根据...
ALIYUN:ACTIONTRAIL:Trail
ALIYUN:ACTIONTRAIL:Trail类型用于创建跟踪，将事件投递到日志服务SLS或对象存储OSS。语法 {"Type":"ALIYUN:ACTIONTRAIL:Trail","Properties":{"Name":String,"OssBucketName":String,"RoleName":String,"OssKeyPrefix":String,"EventRW":...
DescribeTrails-查询某地域的跟踪列表
Fresh：已创建跟踪，但未开启。Enable UpdateTime string 跟踪配置最近一次更新的时间。2021-04-06T02:16:24Z HomeRegion string 跟踪的 Home 地域。cn-hangzhou CreateTime string 跟踪创建的时间。2021-03-01T06:27:28Z OssKeyPrefix ...
DescribeTrails
Fresh：已创建跟踪，但未开启。UpdateTime String 1619407012000 跟踪配置上次更新的时间。HomeRegion String cn-hangzhou 跟踪的Home地域。CreateTime String 1614580048000 跟踪创建的时间。OssKeyPrefix String trail1 OSS存储空间文件...
基本概念
本文为您介绍操作审计中用到的基本概念，帮助您正确理解和使用操作审计。...影子跟踪 如果您创建跟踪的同时追踪了多个地域的事件，则操作审计会在相关地域创建相同配置的跟踪来收集这些地域的事件，这种跟踪叫做影子跟踪。
操作审计服务关联角色
应用场景 操作审计服务关联角色（AliyunServiceRoleForActionTrail）的应用场景如下：访问日志服务SLS（Log Service）当您创建跟踪并设置了SLS Project地址用于接收操作事件时，操作审计需要向您指定的SLS Project创建Logstore并写入操作...
跟踪概览
操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，否则将无法追溯90天以前的事件。本文为您介绍跟踪的工作原理、使用场景等内容。工作原理 跟踪的工作原理如下图所示。使用场景 在阿里云操作审计...
使用操作审计监控创建RAM用户
配置项 要求 查询统计 在查询统计中将日志库设置与步骤一所创建跟踪投递的目标SLS日志库（格式为 actiontrail_跟踪名称）保持一致。查询语句设置为：(event.serviceName:Ram or event.serviceName:Ims)and event.eventName:CreateUser|...
创建多账号跟踪
说明 创建跟踪首次投递到大数据计算服务时，需要选择大数据计算服务的配额，若当前地域下无可选配额，请选择其他大数据计算服务地域。选择 投递到其他账号，设置 大数据计算服务ARN 和 大数据计算服务写入角色ARN。选择投递到其他账号时...
使用操作审计监控阿里云账号的使用
在 创建跟踪 页面，设置跟踪的相关参数。在 基本信息 区域，设置日志事件。参数 说明 跟踪名称 跟踪的名称。同一阿里云账号中跟踪名称不能重复。跟踪配置 将 管控事件 设置为 所有事件。在 审计事件投递 区域，选择将事件投递到本账号的新...
创建实例启动模板
说明 您也可以在 启动模板 页面的模板列表中查看所有创建成功的模板。通过调用API创建启动模板 调用API CreateLaunchTemplate 接口，通过设置参数创建一个ECS实例启动模板。相关操作 创建完启动模板后，您可以根据实际需要使用启动模板进行...
使用前须知
自定义的Project 您在创建跟踪前，需先创建一个Project。专属Logstore 创建跟踪后，日志服务默认为您创建一个名为actiontrail_跟踪名称 的Logstore。该Logstore默认开启索引，并配置部分字段的索引。您可以修改索引，修改索引后只对新数据...
Jira 导入数据说明
附件权限 创建附件 需求内容标题修改 删除所有附件 需求内容标题修改 删除自己的附件 需求内容标题修改 时间跟踪权限 删除所有工作日志 工作项工时登记 删除自己的工作日志 编辑所有工作日志 工作项工时登记 编辑自己的工作日志 解决事务
创建路由规则
说明 所有创建的业务集群的流量比例之和必须为 100。若 路由方式 选择了 根据 LDC 选择路由，则需要在规则详情中选择或输入 参数位置、参数名称、截取规则 以及 业务集群。其中，业务集群下拉菜单中的内容为已创建的系统集群。单击 确定，...
- 产品推荐
- 这些文档可能帮助您